Las estafas digitales se han disparado en Estados Unidos, en gran medida debido al avance de la inteligencia artificial (IA), que permite a los delincuentes crear mensajes personalizados y engaños cada vez más convincentes.
Una investigación de Consumer Reports, Aspen Digital y la Alianza Cibernética Global (GCA), realizada entre marzo y abril a casi 5.000 adultos en EEUU, reveló que el 90% de los encuestados había enfrentado una estafa digital o un ciberataque. El 17% aseguró haber perdido dinero como consecuencia.
Phil Radford, presidente y director ejecutivo de Consumer Reports, señaló que la magnitud del problema demuestra que los fraudes digitales afectan a una parte muy amplia de la población, sin limitarse a determinados grupos de consumidores.
La IA ha incorporado nuevas herramientas a las operaciones de los ciberdelincuentes, que permiten una mayor cantidad y sofisticación de los engaños. Según especialistas consultados por CBS News, esta tecnología permite procesar grandes volúmenes de información personal y utilizarla para elaborar mensajes que aparentan ser comunicaciones legítimas de bancos, empresas o instituciones.
Los datos personales facilitan los fraudes personalizados
Las filtraciones de información representan una de las principales oportunidades para los delincuentes. Datos como direcciones, información financiera y otros detalles personales pueden utilizarse para diseñar mensajes que resulten familiares para las víctimas y reduzcan sus sospechas.
Higginbotham explicó que aproximadamente una de cada cinco estafas incluye algún tipo de personalización. La IA facilita este proceso al automatizar tareas que anteriormente requerían mucho tiempo y esfuerzo.
Colin Ferris, especialista en ciberseguridad de Silverfort, indicó que antes resultaba complicado adaptar numerosos mensajes fraudulentos a las características de cada destinatario. Actualmente, la automatización permite ampliar ese alcance y reducir los recursos necesarios para ejecutar los engaños.
Estas prácticas pueden incluir correos electrónicos, mensajes de texto y contenidos manipulados mediante tecnología deepfake, capaz de generar imágenes, audios o videos falsos que imitan a personas reales y dificultan la identificación del fraude.
Autenticación de dos factores y la regla de los nueve segundos
Ante el aumento de las amenazas, los especialistas recomiendan activar la autenticación multifactor, incluida la verificación en dos pasos, para añadir una capa de protección a las cuentas digitales, incluso cuando los delincuentes consiguen obtener una contraseña. Esto se logra por medio de aplicaciones como Authy.
Sin embargo, Brian Cute, presidente y director ejecutivo de la GCA, advirtió que las medidas individuales no bastan para enfrentar todas las amenazas. El especialista destacó la necesidad de que las empresas tecnológicas, los gobiernos y otras organizaciones colaboren para reducir las vulnerabilidades de la infraestructura digital.
Otra recomendación es la iniciativa Take9, que propone esperar nueve segundos antes de responder a mensajes inesperados, abrir enlaces o descargar archivos sospechosos. Esta pausa permite revisar el remitente y evaluar si la solicitud intenta generar miedo, urgencia o presión.
Los especialistas también aconsejan desconfiar de las solicitudes inesperadas de dinero, contraseñas o información personal, así como verificar la autenticidad de los mensajes mediante canales oficiales antes de proporcionar cualquier dato.
El avance de la IA está modificando las técnicas utilizadas en los fraudes digitales, mientras que la protección de las cuentas, la verificación de los contactos y la precaución antes de actuar constituyen medidas para reducir los riesgos.
